Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

[Dein Vor- und Nachname]
[Straße Hausnummer]
[PLZ Ort]
E-Mail: [deine@email.de]

2. Art der erhobenen Daten

Wir erheben und verarbeiten folgende personenbezogene Daten:

• Newsletter-Anmeldung: E-Mail-Adresse
• Bestellungen (Shopify): Name, E-Mail-Adresse, Lieferadresse, Rechnungsadresse, Zahlungsdaten (nur verschlüsselt über Shopify Payments)
• TINYTHOUGHT IBAN-Eingabe: IBAN-Nummer zur Spendenweiterleitung (wird nur für die Überweisung verwendet, nicht gespeichert)
• Kontaktformular: E-Mail-Adresse und optionale weitere Angaben
• Server-Logfiles: IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Datum und Uhrzeit der Anfrage
• Cookies: Technisch notwendige Cookies (siehe Abschnitt 9)

3. Zweck der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

• Bestellabwicklung: Verarbeitung von Bestellungen, Zahlungsabwicklung, Versand, Kommunikation zur Bestellung
• TINYTHOUGHT Spenden: Weiterleitung der 10€ an die von Ihnen angegebene IBAN (Einmalüberweisung, keine dauerhafte Speicherung der IBAN)
• Newsletter: Versand von Informationen über neue Produkte, Drops und Brand-Updates
• Kontakt: Beantwortung von Anfragen und Kommunikation
• Server-Logfiles: Technische Bereitstellung der Website, Fehleranalyse, Sicherheit
• Cookies: Funktionsfähigkeit der Website und des Warenkorbs

4. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (Newsletter-Anmeldung)
• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung bzw. vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen (technische Bereitstellung, Sicherheit)

5. Speicherdauer

Wir speichern Ihre Daten:

• Bestelldaten: 10 Jahre (gesetzliche Aufbewahrungspflichten gemäß HGB/AO)
• TINYTHOUGHT IBAN: Keine dauerhafte Speicherung; nur temporär für Überweisungsabwicklung, danach sofortige Löschung
• Newsletter: Bis zum Widerruf Ihrer Einwilligung
• Kontaktanfragen: Bis zur vollständigen Bearbeitung Ihrer Anfrage, danach maximal 3 Jahre
• Server-Logfiles: Maximal 7 Tage
• Cookies: Siehe Cookie-Hinweis (Abschnitt 9)

6. Weitergabe an Dritte

Wir geben Ihre Daten nur an folgende Dritte weiter:

Shopify (E-Commerce & Hosting)

Diese Website und der Online-Shop werden auf der Plattform von Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, Ontario, K2P 2L8, Kanada gehostet und betrieben.

Shopify verarbeitet Server-Logfiles, technische Daten und Bestelldaten zur Bereitstellung der Website und Abwicklung von Bestellungen. Ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO besteht.

Datenschutzerklärung von Shopify: https://www.shopify.com/legal/privacy

Shopify Checkout

Für Bestellabwicklung und Zahlungen nutzen wir Shopify Checkout. Die eingegebenen Daten (Name, Adresse, Zahlungsdaten) werden sicher verschlüsselt und auf Servern von Shopify verarbeitet.

Mailchimp (Newsletter-Versand)

Für den Newsletter-Versand nutzen wir Mailchimp, ein Service der Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA.

Die Datenübertragung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Standard Contractual Clauses).

Datenschutzerklärung von Mailchimp: https://mailchimp.com/legal/privacy/

Printful & Printify (Print-on-Demand-Fulfillment)

Für die Produktion und den Versand von Produkten nutzen wir Print-on-Demand-Dienstleister:

• Printful, Inc., 11025 Westlake Drive, Charlotte, NC 28273, USA
• Printify, Inc., Riga, Lettland

Diese Dienstleister erhalten nur die zur Auftragsabwicklung notwendigen Daten (Name, Lieferadresse, Produktauswahl). Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht.

Datenschutzerklärungen: Printful | Printify

Wichtig: Wir verkaufen oder vermieten Ihre Daten niemals an Dritte.

7. Ihre Rechte (Betroffenenrechte)

Sie haben folgende Rechte gemäß Art. 15-22 DSGVO:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen
• Recht auf Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen Format erhalten
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen
• Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Sie können Ihre Einwilligung jederzeit widerrufen (Newsletter)

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte per E-Mail: [deine@email.de]

8. Beschwerderecht bei Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer Daten zu beschweren.

Zuständige Aufsichtsbehörde in Deutschland: [Landesbeauftragter für Datenschutz Ihres Bundeslandes]

Eine Liste der Aufsichtsbehörden finden Sie hier: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

9. Cookie-Hinweis

Diese Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden.

Technisch notwendige Cookies

Wir verwenden nur technisch notwendige Cookies, die für die Funktionsfähigkeit der Website und des Shops erforderlich sind:

• Session-Cookie: Zur Verwaltung der Nutzersitzung und des Warenkorbs
• Shopify-Cookies: Zur technischen Bereitstellung der Website und Checkout-Funktion
• _secure_session_id: Shopify-Session-Cookie für sichere Checkout-Abwicklung
• cart: Speicherung des Warenkorb-Inhalts

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technischer Funktionsfähigkeit und Vertragserfüllung)

Cookie-Consent-Tool

Für die DSGVO-konforme Cookie-Verwaltung verwenden wir Consentmo, eine Shopify-App von CONSENTMO LTD.

Hinweis: Diese Website verwendet aktuell keine Tracking-Cookies (Google Analytics, Facebook Pixel etc.). Sollten wir solche Dienste in Zukunft einsetzen, werden wir Sie vorher um Ihre ausdrückliche Einwilligung bitten.

10. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass in der Adresszeile des Browsers "https://" anstelle von "http://" steht und an dem Schloss-Symbol in Ihrer Browserzeile.

11. Newsletter-Widerruf

Sie können den Newsletter jederzeit abbestellen:

• Klicken Sie auf den Abmelde-Link am Ende jeder Newsletter-E-Mail
• Senden Sie eine E-Mail an: [deine@email.de] mit dem Betreff "Newsletter abbestellen"

Nach dem Widerruf werden Ihre Daten umgehend aus unserer Newsletter-Liste gelöscht.

12. Soziale Medien

Auf dieser Website verlinken wir zu unserem Instagram-Profil. Beim Klick auf den Link werden Sie zu Instagram weitergeleitet. Instagram ist ein Service der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.

Es findet keine direkte Einbindung von Instagram-Inhalten auf dieser Website statt (kein Tracking durch Instagram beim Besuch dieser Website).

Datenschutzerklärung von Instagram: https://help.instagram.com/519522125107875